[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

security/2006/dsa-1203.wml

From: SUGIYAMA Tomoaki <tomos@xxxxxxxxxxxxxxxx>
Subject: security/2006/dsa-1203.wml
Date: Sat, 2 Dec 2006 16:33:13 +0900
List-help: <mailto:debian-www-ctl@debian.or.jp?body=help>
List-id: debian-www.debian.or.jp
List-owner: <mailto:debian-www-admin@debian.or.jp>
List-post: <mailto:debian-www@debian.or.jp>
List-software: fml [fml 4.0.3 release (20011202/4.0.3)]
List-unsubscribe: <mailto:debian-www-ctl@debian.or.jp?body=unsubscribe>
X-apparently-from: <debuanjp@xxxxxxxxxxx>
X-face: %*.2^?,A^2H)SB|!=+Fc'N*O\Y<nrhFKh3\rw>AS`kZc3wpgqK?5?4LleV7p<0\L4QC&F]DIn'7}YDFpurIJPB?%sB{b:$!rdsIq)]DCM8yVPP3D.sI1q^qOM-U7,&j&'{@6-s2_`1We^B~VO1v\<7/ym:54gc/Tns\'Bn&B!W;"xi*qEK"7
X-gpg-fingerprint: AEC1 3C5E D252 018E 0119 BD84 DE97 944D CC23 4D4A
X-ml-info: If you have a question, send e-mail with the body "help" (without quotes) to the address debian-www-ctl@debian.or.jp; help=<mailto:debian-www-ctl@debian.or.jp?body=help>
X-ml-name: debian-www
X-mlserver: fml [fml 4.0.3 release (20011202/4.0.3)]; post only (only members can post)
X-original-to: debian-www@debian.or.jp
X-pgp-fingerprint: 70 2F 45 07 77 50 CA 2F 1B 9D 5D 0B C7 F9 28 62
X-uri: http://tomos.webmasters.gr.jp/
Message-id: <87zma6rbut.wl%tomos@xxxxxxxxxxxxxxxx>
X-mail-count: 10591
User-agent: Wanderlust/2.15.3 (Almost Unreal) SEMI/1.14.6 (Maruoka) FLIM/1.14.8 (Shij�) APEL/10.6 MULE XEmacs/21.4 (patch 19) (Constant Variable) (i386-debian-linux)

杉山です。

security/2006/dsa-1203.wml[1] の日本語訳版を debian-users:47592[2] の
かねこさん訳を参考に作業しました。査読をお願いします。

1. http://www.debian.org/security/2006/dsa-1203.en.html
2. http://lists.debian.or.jp/debian-users/200611/msg00007.html

------------------------------------------------------------------
#use wml::debian::translation-check translation="1.1"
<define-tag description>プログラミングエラー</define-tag>
<define-tag moreinfo>
<p>Steve Rigler さんにより、LDAP
サーバに対する認証用の PAM モジュールが、PasswordPolicyReponse
コントロールメッセージの処理を誤っていることが発見されました。
この問題により、サスペンドされたシステムアカウントに攻撃者がログインすることが可能です。</p>

<p>安定版ディストリビューション (stable、コードネーム sarge)
では、この問題はバージョン 178-1sarge3 で修正されています。
セキュリティ関連の buildd 環境に関する技術的問題のため、今回の更新では
Sun Sparc アーキテクチャ向けのビルドが不足していますが、
問題が解決された時点でリリースされる予定です。</p>

<p>不安定版ディストリビューション (unstable、コードネーム sid)
では、この問題はバージョン 180-1.2 で修正されています。</p>

<p>libpam-ldap パッケージのアップグレードをお勧めします。</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2006/dsa-1203.data"

Follow-Ups:
- Re: security/2006/dsa-1203.wml
  - From: KISE Hiroshi

Prev by Date: security/2006/dsa-1202.wml
Next by Date: security/2006/dsa-1210.wml
Previous by thread: security/2006/dsa-1202.wml
Next by thread: Re: security/2006/dsa-1203.wml
Index(es):
- Date
- Thread